Vitalik Buterin ủng hộ tính năng của ví Kohaku cho phép người dùng Ethereum có một địa chỉ mới cho mỗi ứng dụng phi tập trung (Dapp)

Tại sao địa chỉ duy nhất là một vấn đề về quyền riêng tư

Hầu hết người dùng Ethereum hiện nay tương tác với mạng thông qua một địa chỉ ví duy nhất và cố định, một mô hình cho phép bất kỳ ai cũng có thể theo dõi mọi token được nắm giữ, mọi giao thức được sử dụng và mọi giao dịch được thực hiện bởi một người dùng nhất định chỉ bằng cách truy vấn dữ liệu blockchain công khai.

Kohaku, một sáng kiến bảo mật mã nguồn mở được hỗ trợ bởi Ethereum Foundation, được thiết kế để khắc phục lỗ hổng này bằng cách cung cấp cho các nhà phát triển ví các công cụ mô-đun để triển khai các nhóm giao dịch được bảo vệ và cơ sở hạ tầng truy vấn riêng tư vào các ví hiện có mà không yêu cầu người dùng phải sử dụng các giao thức bảo mật riêng biệt.

Tính năng địa chỉ cho từng ứng dụng (per-dapp address), được Buterin nhấn mạnh vào ngày 27 tháng 5 và được ghi nhận là do các cộng tác viên kassandraETH và ncsgy đóng góp, áp dụng một cách tiếp cận trực tiếp đối với vấn đề rò rỉ siêu dữ liệu để mỗi khi người dùng kết nối với một ứng dụng mới, ví sẽ tự động tạo ra một địa chỉ mới.

Điều này cắt đứt liên kết trên chuỗi giữa hoạt động của người dùng trên sàn giao dịch phi tập trung (DEX), giao thức cho vay và bất kỳ dapp nào khác mà họ tương tác, khiến việc xây dựng hồ sơ tài chính hoàn chỉnh của một người dùng cụ thể trở nên khó khăn hơn đáng kể đối với các nhà tổng hợp dữ liệu hoặc cơ sở hạ tầng giám sát.

Mục tiêu cuối cùng của Kohaku còn tham vọng hơn nhiều, khi đã tích hợp với các công cụ bảo mật Ethereum đã có từ trước, bao gồm Railgun và Privacy Pools, loại bỏ sự phức tạp về mặt kỹ thuật để người dùng thông thường có thể truy cập các giao dịch được bảo vệ thông qua ví thông thường của họ.

Một phần của nỗ lực bảo mật Ethereum rộng lớn hơn vào năm 2026

Phát triển địa chỉ riêng cho từng dapp là một phần của lộ trình bảo mật Ethereum rộng lớn hơn mà Buterin đã phác thảo vào đầu năm 2026. Kế hoạch ngắn hạn bao gồm ba sáng kiến cụ thể, đó là trừu tượng hóa tài khoản kết hợp với FOCIL (Danh sách bao gồm được thực thi bằng lựa chọn phân nhánh), Keyed Nonces (EIP-8250) và Kohaku. Phần lớn các bản nâng cấp này dự kiến sẽ được triển khai trong đợt hard fork Hegotá sắp tới của Ethereum, dự kiến vào nửa cuối năm 2026.

Cột mốc kỹ thuật mới nhất của Kohaku, việc phát hành phiên bản kohaku-eth/railgun v0.0.1-alpha.21, đã khiến việc chuyển tiếp ERC-4337 hoạt động đầy đủ cho các giao dịch bảo mật Railgun. ERC-4337 là tiêu chuẩn trừu tượng hóa tài khoản của Ethereum, và việc định tuyến các giao dịch được che giấu qua mempool của nó giúp giảm sự phụ thuộc vào cơ sở hạ tầng cụ thể của giao thức, vốn trước đây đã trở thành nút thắt cổ chai cho việc áp dụng quyền riêng tư trên quy mô lớn.

"Chúng ta đã đẩy mạnh các câu chuyện đủ rồi. Hãy đẩy mạnh thực tế bảo mật cypherpunk." Buterin viết vào đầu tuần này, với bình luận phản ánh sự thay đổi rộng hơn trong các ưu tiên của Ethereum Foundation, trong đó, sau một thập kỷ tập trung chủ yếu vào khả năng mở rộng, mạng lưới hiện đang thúc đẩy việc khôi phục các đảm bảo về quyền riêng tư vốn là trọng tâm trong thiết kế ban đầu của nó.